当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092539

漏洞标题：百度地图存储型XSS

相关厂商：百度

漏洞作者： 超威蓝猫

提交时间：2015-01-18 16:33

修复时间：2015-03-04 16:34

公开时间：2015-03-04 16:34

漏洞类型：xss跨站脚本攻击

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-18： 细节已通知厂商并且等待厂商处理中
2015-01-19： 厂商已经确认，细节仅向厂商公开
2015-01-29： 细节向核心白帽子及相关领域专家公开
2015-02-08： 细节向普通白帽子公开
2015-02-18： 细节向实习白帽子公开
2015-03-04： 细节向公众公开

简要描述：

同样的问题。

详细说明：

注册一个新的QQ，将昵称修改为如下代码后，使用该QQ通过OAuth接口登录百度地图。

"onclick=eval(window.name)//


打开任意一家商铺并发表评论。
http://map.baidu.com/detail?qt=ninf&uid=3e505be08d95edbb6fc02cb3&detail=cater

sshot-2015-01-18-[1].png


构造PoC请参考 http://wooyun.org/bugs/wooyun-2015-089971 http://wooyun.org/bugs/wooyun-2015-092465

漏洞证明：

如上。

修复方案：

但愿你听得懂 :)

版权声明：转载请注明来源 超威蓝猫@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2015-01-19 11:27

厂商回复：

感谢提交，已通知业务部门处理

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-18 16:37 | 浅蓝 ( 普通白帽子 | Rank:274 漏洞数:103 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)

    - -握了颗草~ 你是百度地图那个地方的xss？

  2. 2015-01-18 16:39 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:242 | 天地本不仁 万物为刍狗)

    - -握了颗草~ 你是百度地图那个地方的xss？

  3. 2015-01-18 17:27 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了，跪着也要...)

    - -握了颗草~ 你是百度地图那个地方的xss？

  4. 2015-01-18 18:09 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:50 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    - -握了颗草~ 你是百度地图那个地方的xss？

  5. 2015-01-18 20:18 | 浅蓝 ( 普通白帽子 | Rank:274 漏洞数:103 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)

    楼上那三个，四楼说他要**你。

  6. 2015-01-18 20:19 | 浅蓝 ( 普通白帽子 | Rank:274 漏洞数:103 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)

    五楼

  7. 2015-03-04 17:15 | Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)

    六楼

  8. 2015-03-04 17:46 | 马浩 ( 路人 | 还没有发布任何漏洞 | 关注网络安全，请多多指教)

    @浅蓝 - -握了颗草~我竟然看见浅蓝了，多多指教哈

  9. 2015-03-04 19:25 | 龍 、 ( 普通白帽子 | Rank:398 漏洞数:134 | 你若安好 我就是晴天)

    - -握了颗草~ 你是百度地图那个地方的xss？